什么是「跨境数据调阅」
跨境数据调阅是指位于泰国境外的服务器或终端直接获取、接收或访问存储于泰国境内的个人数据的行为。在安防场景下，监控录像中若包含员工、访客或周边人员的面部特征、车牌等可识别信息，即构成个人数据处理活动，须遵循 PDPA 关于跨境传输的专项规则。
前置合规判断：三步筛查
在选择任何技术方案前，企业应完成以下三步合规筛查：
第一步：确认数据性质
泰国 PDPA 将个人数据分为普通个人数据与敏感个人数据两类。监控录像通常归入普通个人数据范畴，但若涉及生物特征（人脸识别）、健康信息或特定场所的敏感影像，则适用更严格的保护要求。出海企业应梳理现有安防系统采集的数据类型，建立数据资产清单。
第二步：评估传输目的与合法性基础
跨境传输须满足以下条件之一：接收方所在国家或地区提供充分保护水平；企业已采取适当保护措施（如标准合同条款 Binding Corporate Rules）；或获得数据主体明确同意。实务中，「充分保护水平」的认定由个人数据保护委员会（PDPC）评估，企业不宜假设自动满足。
第三步：判断是否必须跨境调阅
若合规成本过高或风险不可控，应优先评估技术替代方案，而非直接推进跨境传输流程。
三种技术替代方案对比
| 维度 | 方案一：泰国本地存储 | 方案二：云端集中管理 | 方案三：边缘预处理 |
|---|---|---|---|
| 数据驻留 | 录像存储于泰国本地服务器 | 录像先存本地，再加密同步至境外云平台 | 录像在本地设备完成结构化处理，仅传输元数据 |
| 跨境传输内容 | 仅在本地调阅，不触发跨境传输 | 原始录像或实时流传输至境外 | 仅传输脱敏后的结构化数据（如报警事件摘要） |
| 合规风险 | 低 | 中高（取决于接收地法规与保护措施） | 低 |
| 总部调阅体验 | 需在泰国本地或通过受控远程桌面访问 | 可实时查看，延迟较低 | 仅支持事件级查看，无法回溯完整原始录像 |
| 部署成本 | 中（本地服务器投入） | 中（云服务订阅 + 网络带宽） | 中高（需升级前端设备） |
| 适用场景 | 录像仅需本地留存、总部不强制实时调阅 | 总部对实时监控有强需求，且已完成合规评估 | 总部仅需异常事件通知，不需完整录像回放 |
实操建议
建议一：优先完成数据资产梳理
在部署或升级安防系统前，先由 IT 与法务联合盘点：哪些摄像头覆盖人员密集区域？录像保留周期多长？是否启用了人脸识别或车牌识别功能？清晰的清单是后续合规判断的基础。
建议二：将「最小化跨境传输」纳入系统设计
新建泰国工厂或园区的安防系统时，可在网络架构层面做隔离设计：录像存储与本地 NVR，远程访问通过受控虚拟桌面实现，不直接开放录像文件级的跨境读取权限。
建议三：评估主流厂商的区域化部署选项
海康威视、大华、宇视等主流安防厂商在东南亚多数提供本地数据中心或区域云服务，企业可在采购阶段要求供应商说明数据存储位置与跨境机制，作为合规评估的依据之一。
建议四：建立跨司法管辖区的数据管理制度
总部应制定统一的《境外子公司数据安全管理制度》，明确泰国采集数据的分类分级、访问权限与传输审批流程，并指定泰国本地数据保护官（DPO）负责日常监督。
建议五：定期复盘法规动态
泰国 PDPA 的配套条例与执法指南仍在持续细化，企业应关注 PDPC 发布的最新指引，定期评估现有方案是否仍满足合规要求。
常见问题
Q：监控录像中拍到路人，是否算个人数据？
A：若录像中的人物可通过画面单独识别，无论其是否为员工，均构成个人数据，须纳入 PDPA 保护范围。
Q：总部通过 VPN 访问泰国本地 NVR，是否属于跨境传输？
A：若数据内容被传输至境外服务器或境外终端存储缓存，原则上属于跨境传输。建议通过技术手段限制数据仅在泰国境内流转，境外仅做实时浏览而不留存。
Q：使用人脸识别闸机采集的数据可以传回总部吗？
A：人脸属于敏感个人数据（生物特征），其跨境传输须满足更严格的充分保护水平要求，建议在本地完成比对后仅传输比对结果，而非原始人脸图像。
Q：泰国本地员工不同意录像，是否可以不录？
A：工厂、园区等场所的公共区域安全监控通常有合法利益或正当利益基础作为处理依据，不必然需要逐一个别同意。但企业应向员工履行告知义务，说明数据处理目的、存储期限与访问主体。
Q：若已发生未经授权的录像跨境传输，应如何处理？
A：建议立即启动内部调查，评估是否触发 PDPC 的违规通报义务（通常有时限要求），同时委托本地法律顾问评估整改方案。主动披露与及时补救在执法实践中通常作为从轻考量因素。
结语
泰国 PDPA 对跨境数据传输的合规要求并非不可逾越的障碍，而是推动企业完善数据治理结构的契机。通过在系统设计阶段嵌入合规思维，优先评估本地化与边缘化技术路径，中资出海企业完全可以在满足监管要求的前提下，实现总部对海外资产的安全有效管控。